Política de privacidad
Versión: 18 de septiembre de 2026
Con esta política de privacidad le informamos qué datos personales tratamos en tropimar.net (incluidas las subpáginas, el área de miembros y el portal de clientes) y en el marco de nuestros servicios, con qué finalidad, con qué proveedores y qué derechos le asisten. Es aplicable la Ley Federal de Protección de Datos de Suiza (LPD). En la medida en que sea aplicable el Reglamento General de Protección de Datos de la UE (RGPD), también rigen los derechos allí previstos.
1. Responsable del tratamiento
El responsable del tratamiento de los datos es:
MHWE Services Supports
una empresa de CSI S.R.L. Group, República Dominicana
Villas Tropimar, Ático #27c, Sosúa – La Mulata, 57600 Puerto Plata, República Dominicana
Correo electrónico: support@mhwe.net · Teléfono: +1 829 341 15 81
Sucursal en Suiza
Bachstrasse 42, 3072 Ostermundigen (Berna)
Correo electrónico: anfrage@mhwe.net · Teléfono: +41 79 284 66 77
Para consultas sobre protección de datos y para ejercer sus derechos, escríbanos a support@mhwe.net.
2. Principios y bases legales
Tratamos datos personales únicamente en la medida necesaria para la finalidad correspondiente: la operación del sitio web, la respuesta a consultas, la prestación de nuestros servicios (soporte informático, gestión de criptomonedas, licencias y suscripciones, alquiler de apartamentos, tienda), la facturación, la seguridad de nuestros sistemas y —solo con su consentimiento— estadísticas, marketing y la carga de medios externos.
En la medida en que sea aplicable el RGPD, nos basamos en las siguientes bases legales: contrato o medidas precontractuales (art. 6, apdo. 1, letra b del RGPD), obligaciones legales como los deberes de conservación (letra c), intereses legítimos como una operación segura y funcional del sitio web (letra f), así como su consentimiento (letra a), que puede revocar en cualquier momento con efecto para el futuro.
3. Alojamiento y registros del servidor
El sitio web, la base de datos, el almacenamiento de archivos y las funciones del lado del servidor se ejecutan en Google Firebase / Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y Google LLC, EE. UU.). Las ubicaciones son:
- Sitio web (alojamiento): red mundial de distribución de Google.
- Base de datos (Cloud Firestore): Europa (región «eur3», Bélgica/Países Bajos).
- Funciones de servidor (Cloud Functions): Zúrich, Suiza (europe-west6); la reducción automática del tamaño de las imágenes subidas se ejecuta en EE. UU. (us-east1).
- Almacenamiento de archivos (Cloud Storage): EE. UU. (us-east1), p. ej. imágenes, documentos y archivos adjuntos de las solicitudes de contacto.
Al acceder al sitio web, Google procesa datos técnicamente necesarios como la dirección IP, la fecha y la hora, la dirección solicitada, el navegador y el sistema operativo, con el fin de entregar la página y protegerla frente a usos indebidos. Para que se puedan cargar los contenidos, cada visita recibe además un identificador de inicio de sesión anónimo (Firebase Authentication), que no está vinculado a su nombre. Las bibliotecas de programación de Firebase se cargan desde servidores de Google (gstatic.com). Las versiones en inglés y español de nuestros contenidos (tropimar.net/en/ y tropimar.net/es/) las traducimos en nuestro servidor con Claude, de Anthropic PBC (véase el punto 5); en ese proceso no se transmiten datos de los visitantes.
El sitio web está disponible en alemán, inglés y español. En su primera visita leemos la configuración de idioma de su navegador para mostrarle la versión correspondiente; esa configuración no sale de su dispositivo. En cuanto utilice el selector de idioma, guardamos su elección en el navegador bajo «mhweLangChoice» y la respetamos a partir de entonces.
4. Estadística de visitantes
Para una sencilla estadística propia de visitantes guardamos una sola vez por visita: dirección IP, país, sistema operativo, navegador, tamaño de pantalla y momento del acceso. El país y la dirección IP los determinamos mediante el servicio GeoJS (get.geojs.io), al que para ello se le transmite su dirección IP. El análisis solo lo vemos nosotros en el área de administración. La finalidad es comprender el uso del sitio y detectar usos indebidos (interés legítimo).
5. Contacto, solicitud de reserva, reserva de citas y registro
Cuando nos contacta a través de un formulario, tratamos los datos que introduce para responder y gestionar su solicitud:
- Formulario de contacto: nombre, correo electrónico, teléfono, mensaje, datos adicionales voluntarios y, en su caso, un archivo adjunto (hasta 5 MB). Para protegernos frente a usos indebidos guardamos además la dirección IP y el identificador del navegador, y verificamos una pregunta de seguridad.
- Solicitud de reserva (apartamentos): datos de contacto, período del viaje, número de personas y mensaje.
- Reserva de citas: tema, fecha y hora, nombre, correo electrónico y, de forma voluntaria, teléfono, dirección y mensaje. Usted recibe un acuse de recibo, tras nuestra confirmación una confirmación de la cita con archivo de calendario y, 24 horas antes de la cita, un recordatorio.
- Registro (área de miembros): dirección de correo electrónico y contraseña (Google Firebase guarda la contraseña únicamente cifrada). Sobre los nuevos registros se nos notifica con el correo electrónico, el momento, la dirección IP y la procedencia aproximada.
- Inicio de sesión (área de miembros y administración): además de la contraseña y la dirección de correo electrónico, puede iniciar sesión con un enlace de acceso de un solo uso enviado por correo electrónico. Para ello, Google Firebase procesa su dirección de correo electrónico y el código único del enlace.
Los datos se guardan en nuestra base de datos y se nos envían por correo electrónico. Si lo desea, enviamos una confirmación a la dirección indicada. Para evitar usos indebidos, limitamos el número de solicitudes por remitente y hora; para ello guardamos brevemente un identificador técnico.
Asistente del sitio web (chat con IA)
En la página de inicio puede formular preguntas a un asistente de chat. Este se inicia únicamente cuando usted lo abre y envía un mensaje. Sus mensajes y el historial de la conversación se transmiten para ello, a través de nuestro servidor (Google Cloud, Zúrich), al servicio de IA Claude de Anthropic PBC (EE. UU.), que elabora las respuestas. Según sus propias indicaciones, Anthropic no utiliza los datos de la API para entrenar sus modelos y los elimina tras un plazo breve. Para el control de calidad llevamos un registro de las conversaciones: momento, duración, número de preguntas, ubicación aproximada (país y ciudad a partir de la dirección IP), tipo de dispositivo, idioma, página consultada, un identificador anónimo, la dirección IP y el historial completo de la conversación. Solo nosotros vemos este registro en el área de administración; sirve para detectar respuestas incorrectas o descorteses y mejorar el asistente (interés legítimo). El registro se elimina automáticamente a los 90 días. En el navegador, el historial permanece además en el almacenamiento de sesión y desaparece al cerrar la pestaña. Para protegernos frente a usos indebidos contamos las solicitudes por hora y por día mediante un identificador técnico y la dirección IP.
Si desea que nos pongamos en contacto con usted, el asistente nos remite su solicitud con el nombre, el correo electrónico o el número de teléfono y el historial de la conversación, únicamente con su consentimiento. Esta solicitud la guardamos como un mensaje enviado a través del formulario de contacto, se nos envía por correo electrónico y, para una gestión rápida, por Telegram (Telegram Messenger Inc., Dubái/Reino Unido). Por favor, no introduzca en el chat datos especialmente sensibles, como información de salud, contraseñas o datos de pago. Las respuestas las genera una IA; pueden contener errores y no son vinculantes.
6. Área de miembros y portal de clientes
En el área de miembros tratamos su dirección de correo electrónico, los mensajes intercambiados entre usted y nosotros, las ofertas y documentos puestos a su disposición y —si realiza pagos a través de Stripe— un resumen de sus pagos, facturas y suscripciones (véase el punto 7).
En el portal de clientes (acceso con número de licencia y contraseña) tratamos sus datos de cliente (nombre, empresa, datos de contacto, dirección), sus licencias con su vigencia y datos de acceso, así como las suscripciones. Allí puede modificar usted mismo sus datos de contacto. Para protegernos frente a intentos de adivinar contraseñas, el número de intentos de acceso por número de licencia y dirección IP está limitado.
7. Tienda y pagos
Los pagos en la tienda, en el área de miembros y de las suscripciones de licencias se gestionan a través de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublín 2, Irlanda, y Stripe, Inc., EE. UU.). Para el pago se le redirige a una página de Stripe. Allí, Stripe recaba nombre, correo electrónico, teléfono, dirección de facturación y los datos de pago (p. ej. datos de la tarjeta); nosotros no recibimos los datos de la tarjeta. De Stripe recibimos la confirmación del pago, así como el nombre, el correo electrónico, el teléfono, la dirección y, en su caso, el número de licencia indicado, para poder asignar el pedido, la licencia o la suscripción. Stripe también trata datos bajo su propia responsabilidad para la prevención del fraude; rige la política de privacidad de Stripe.
8. Comunicación por correo electrónico y publicidad
Enviamos y recibimos nuestros correos electrónicos a través de iCloud Mail de Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda, y Apple Inc., EE. UU.). Para responder consultas y atender a los clientes llevamos una lista de clientes con nombre, empresa, datos de contacto, grupos, notas y el historial de los correos electrónicos intercambiados.
Enviamos publicidad (p. ej. información sobre ofertas y novedades) por correo electrónico únicamente si usted ha dado su consentimiento. Registramos cuándo y cómo se otorgó el consentimiento. Cada correo publicitario contiene un enlace de baja; tras la baja ya no recibirá publicidad. Los mensajes personales, las ofertas y las facturas que usted haya solicitado no se ven afectados.
9. Cookies, almacenamiento local y consentimiento
En la primera visita le preguntamos qué servicios opcionales desea permitir. Los almacenamientos necesarios están siempre activos; la estadística, el marketing y los medios externos se cargan solo tras su aceptación. Puede cambiar su elección en cualquier momento:
Nosotros mismos no utilizamos cookies publicitarias. En el almacenamiento de su navegador (localStorage, sessionStorage, IndexedDB) guardamos las siguientes entradas:
| Entrada | Finalidad | Duración |
|---|---|---|
| mhweConsent | su elección en el banner de cookies | hasta que la cambie o borre el almacenamiento |
| mhweLangChoice | su elección de idioma (alemán/inglés/español) | hasta su eliminación |
| Inicio de sesión de Firebase (IndexedDB) | inicio de sesión anónimo o personal, para que se carguen los contenidos y usted permanezca conectado | hasta el cierre de sesión o su eliminación |
| shopCart | contenido del carrito de compras | hasta el pedido o su eliminación |
| likedPosts | recuerda los «Me gusta» en las publicaciones | hasta su eliminación |
| mhweApptShown, mhweApptBooked | no volver a abrir automáticamente el asistente de citas | sesión o 30 días |
| visitorDataSent | contar la visita solo una vez por sesión | sesión |
| mhwe_logo, btcuhr-theme | mostrar el logotipo más rápido, presentación clara/oscura | hasta su eliminación |
Los servicios de terceros pueden establecer sus propias cookies tras su aceptación (véase el punto 10).
10. Servicios solo con consentimiento
Estadística: Google Analytics
Con su consentimiento utilizamos Google Analytics 4 (Google Ireland Limited, Irlanda, y Google LLC, EE. UU.) para analizar el uso del sitio web (p. ej. páginas consultadas, tiempo de permanencia, ubicación aproximada, tipo de dispositivo). Para ello, Google establece cookies (p. ej. «_ga»). En Google Analytics 4 no se almacenan direcciones IP. Si retira el consentimiento, eliminamos estas cookies en el siguiente acceso a la página. Más información: política de privacidad de Google.
Marketing: Travelpayouts
Con su consentimiento cargamos un script de Travelpayouts (emrld.ltd). Este convierte los enlaces a ofertas de viaje (p. ej. vuelos, autos de alquiler, traslados, eSIM) en enlaces de afiliado, para que podamos recibir una comisión por las reservas, y para ello puede establecer cookies y recabar datos de uso.
Medios externos: TradingView, Airbnb, Avionio
- TradingView (TradingView, Inc., EE. UU.): ticker de cotizaciones y gráfico de precios en la página de inicio.
- Airbnb (Airbnb Ireland UC, Dublín, Irlanda): tarjetas de vista previa de nuestros apartamentos.
- Avionio: plan de vuelos en vivo del aeropuerto de Puerto Plata.
Al cargar estos contenidos, se transmiten su dirección IP y los datos de su navegador al proveedor correspondiente, que también puede establecer cookies. Sin su aceptación verá en su lugar un marcador de posición; los enlaces normales a los proveedores siguen disponibles.
11. Otros contenidos de terceros
Para algunas funciones cargamos datos de los siguientes servicios. Por razones técnicas, el servicio correspondiente recibe su dirección IP y los datos de su navegador; con ello no establecemos cookies.
| Servicio | Para qué | Cuándo |
|---|---|---|
| GeoJS (get.geojs.io) | país y dirección IP para la estadística de visitantes; ubicación como alternativa cuando la localización del navegador no está disponible | al cargar la página |
| mempool.space | cotización de Bitcoin, comisiones, datos de la red | al cargar la página |
| jsDelivr (cdn.jsdelivr.net) | tipos de cambio actualizados | al cargar la página |
| Open-Meteo (api.open-meteo.com) | pronóstico del tiempo (de forma predeterminada para Ostermundigen o Sosúa) | al cargar la página |
| BigDataCloud (api.bigdatacloud.net) | nombre de la localidad de su ubicación | solo si en el clima elige «Mi ubicación» y permite el acceso a la ubicación en el navegador |
| flagcdn.com | bandera del país en la visualización de su ubicación | al cargar la página |
| getscreen.me | botón de descarga del software de mantenimiento remoto | al cargar la página |
| placehold.co | imágenes de marcador de posición donde aún no hay una imagen propia | al cargar la página |
| GitHub Pages (GitHub, Inc., EE. UU.) | botón de donación de Bitcoin de Blink | solo si abre la ventana de donaciones |
Si en el clima elige «Mi ubicación», su navegador le pedirá permiso previamente. La ubicación exacta se utiliza únicamente para la consulta del tiempo y no se guarda en nuestros sistemas.
12. Aplicaciones integradas y enlaces
Algunas secciones integran aplicaciones propias que se cargan solo cuando usted abre la sección, entre ellas el gestor de BTC (bitcoin.mhwe.services), el libro de caja (kasse.mhwe.services), la factura QR (qrbill.mhwe.services) y el portal de clientes. De los enlaces a páginas externas (p. ej. WhatsApp, Proton Meet, Airbnb, portales de viajes mediante enlaces de afiliado, sitios de noticias) son responsables los respectivos proveedores; rigen sus disposiciones de protección de datos en cuanto usted abre el enlace.
13. Comunicación de datos al extranjero
Nuestros proveedores de servicios también tratan datos fuera de Suiza, en particular en la UE y en EE. UU. (Google, Stripe, Apple, TradingView, GitHub, Anthropic); la sede de la sociedad responsable se encuentra en la República Dominicana. Cuando un país, según la evaluación del Consejo Federal suizo o de la Comisión Europea, no ofrece un nivel adecuado de protección de datos, nos basamos —en la medida en que el proveedor lo prevea— en el Swiss-U.S. o EU-U.S. Data Privacy Framework o en cláusulas contractuales tipo, o bien la comunicación es necesaria para la ejecución de un contrato con usted.
14. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad o mientras existan obligaciones legales de conservación:
- Documentos comerciales como pedidos, facturas y comprobantes de pago: 10 años (art. 958f del Código de Obligaciones suizo).
- Chat con el asistente del sitio web: registro de la conversación 90 días, después eliminación automática; si la solicitud se nos remite, para esa consulta rige el plazo de las solicitudes de contacto.
- Solicitudes de contacto, de reserva y de citas, correspondencia por correo electrónico: hasta su resolución y, después, solo durante el tiempo necesario para eventuales consultas posteriores, siempre que no exista una obligación de conservación.
- Cuentas en el área de miembros y en el portal de clientes: hasta la eliminación de la cuenta o el fin de la relación con el cliente, y después en el marco de las obligaciones de conservación.
- Consentimiento para publicidad: hasta su revocación; conservamos la prueba del consentimiento o de la baja.
- Estadística de visitantes: mientras las entradas sean necesarias para el análisis.
- Protección frente a usos indebidos (contadores por hora o por día): solo para la verificación del período correspondiente.
15. Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas: transmisión cifrada (HTTPS), reglas de acceso según las cuales los visitantes solo ven sus propios datos, acceso a los datos de clientes y de acceso únicamente para administradores, protección frente a solicitudes automatizadas y almacenamiento de los datos de acceso a los servicios de correo y de pago exclusivamente del lado del servidor. No obstante, en la transmisión por internet no es posible una seguridad absoluta.
16. Sus derechos
En el marco de la legislación aplicable, usted tiene derecho a:
- solicitar información sobre si tratamos datos personales suyos y cuáles,
- hacer rectificar datos incorrectos y hacer eliminar datos o limitar su tratamiento,
- solicitar la entrega de sus datos en un formato electrónico habitual o su transmisión,
- oponerse a un tratamiento que se base en intereses legítimos, así como en todo momento a la publicidad,
- revocar en cualquier momento un consentimiento otorgado, con efecto para el futuro.
Para ello, diríjase a support@mhwe.net. Podemos exigir una prueba de su identidad. Además, tiene derecho a presentar una reclamación ante una autoridad de control: en Suiza, ante el Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, Responsable Federal de Protección de Datos y Transparencia), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch, o bien, en el ámbito de aplicación del RGPD, ante la autoridad de control de su lugar de residencia o de trabajo.
17. Modificaciones
Adaptamos esta política de privacidad cuando cambian nuestros tratamientos de datos o la situación jurídica. Rige la versión publicada en cada momento en esta página.